Information Security Officer (ISO)

Als information security officer (ISO) ben je verantwoordelijk voor het handhaven van de veiligheid van onze IT-systemen en gegevens. Je ontwikkelt, implementeert en evalueert beveiligingsmaatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen. Je werkt samen met verschillende teams binnen IT&Care en adviseert hen over technische aspecten van informatiebeveiliging, inclusief ondersteuning en advies aan support- en beheerteams. Met een grondige kennis van het beveiligingsbeleid vertaal je deze naar concrete acties binnen ons IT-landschap.

Wat ga je doen?

• Jij coördineert beveiligingsincidenten (DDOS-aanvallen, Phishing, inbreuk infra etc.);
• Je bent het aanspreekpunt op het gebied van IT-security en voor het melden van incidenten en de benodigde maatregelen;
• Je stemt de security architectuur (compliance richtlijnen) af en neemt maatregelen o.b.v. signalen en security incidenten;
• Jij rapporteert periodiek aan de CISO over beveiligingsincidenten, de realisatie en effectiviteit van de beveiligingsmaatregelen. Ook monitor je zaken of ontwikkelingen die bedreigend kunnen zijn voor de informatieveiligheid;
• Je begeleidt audits en zelfevaluaties;
• Je blijft op de hoogte en speelt in op ontwikkelingen op het gebied van information security.

Deze ontwikkelingen vertaal je naar maatregelen om de weerbaarheid van IT-infrastructuur te waarborgen.

IT&Care verzorgt de IT dienstverlening binnen HumanTotalCare. Human Total Care is een toonaangevende organisatie op het gebied van gezondheid, welzijn en vitaliteit. Als IT&Care streven wij ernaar om alle werkmaatschappijen binnen HumanTotalCare en hun medewerkers te ondersteunen bij het realiseren van een gezonde, productieve en vooral veilige werkomgeving voor #werkend Nederland door het zijn van een hoogwaardige IT organisatie.

Als ISO ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging.

Het leukste aan de functie van information security officer (ISO) bij IT&Care is de mogelijkheid om een essentiële rol te spelen in het waarborgen van de informatiebeveiliging binnen een dynamische en groeiende organisatie. Door de informatiebeveiliging te waarborgen, draag je indirect bij aan het creëren van een veilige en gezonde werkomgeving voor medewerkers, wat op zijn beurt hun welzijn en prestaties ten goede komt.

Hoewel de functie van information security officer (ISO) bij IT&Care veel positieve aspecten heeft, zijn er mogelijk ook enkele uitdagingen die als minder leuk ervaren kunnen worden. Het kan uitdagend zijn om op de hoogte te blijven van de nieuwste bedreigingen en beveiligingsoplossingen even als het up to date blijven van de wet- en regelgeving en het handhaven daarvan. En soms is het alle zeilen bijzetten- ook buiten de reguliere werktijden - als er problemen zijn die moeten worden opgelost.

Als ICT’er weet jij als geen ander hoe belangrijk veiligheid is en het beschermen van gegevens. Daarom zijn integriteit en vertrouwelijkheid jouw tweede natuur. Je bent nauwkeurig, alert en oplossingsgericht waardoor jij geen uitdaging uit de weg gaat. Je hebt al eens eerder met dergelijke risico’s gewerkt en weet hoe je deze projectmatig kunt aanpakken. Je bent communicatief vaardig en sterk in stakeholdermanagement. Verder neem je mee:

• Technische (master)opleiding, bijvoorbeeld in bedrijfskundige informatica;
• Minimaal vijf jaar gerelateerde werkervaring op het gebied van informatiebeveiliging.
• Aangetoonde expertise in diverse risicomethodologieën en ervaring in het leiden van risicoworkshops op operationeel en tactisch niveau.
• Kennis van het registreren en opvolgen van security-incidenten;
• Kennis van beveiligingsdomeinen zoals asset management, identity & access management, systeem hardening, logging & monitoring, vulnerability management, penetratietesten en netwerkbeveiliging.
• Technische certificeringen op het gebied van informatiebeveiliging (bijv. CISSP, CEH, OSCP)
• Ervaring met technologieën zoals Microsoft Defender/Sentinel.
• Ervaring met het inrichten van beheersmaatregelen in processen om zekerheid richting auditors en andere stakeholders te geven;
• Actuele kennis van ISO27001:2022-normen, NEN7510-normen en relevante wetgeving.
• Bij voorkeur ervaring met de ISO-rol in een grotere organisatie.
• Doelgericht en resultaatgericht, zelfs in uitdagende situaties.
• Klantgericht met het vermogen om de wensen, behoeften en belangen van zowel interne als externe partijen in kaart te brengen.

IT&Care is onderdeel van HumanTotalCare. De merken van HumanTotalCare – met in totaal 2.000 collega’s – hebben één gezamenlijk doel: het versterken van organisaties en medewerkers op het gebied van gezond, gemotiveerd en competent werken. Wij hebben een hybride manier van werken waarbij je thuiswerken en op kantoor werken combineert. Dat is ook #meerbetekenen. Verder krijg je:

• Een open, informele werksfeer. We doen het voor, door en met elkaar.
• Een baan voor 32 tot 40 uur per week.
• De bruto salarisindicatie voor deze rol, afhankelijk van je ervaring, is tussen de € 4.636, - en € 5.795, -. Dit is op basis van 40 uur.
• Goede pensioenregeling en 25 vakantiedagen (met de mogelijkheid om maximaal 13 dagen bij te kopen). Plus een laptop, mobiele telefoon en zakelijke reiskostenvergoeding.
• Hybride werken, met een goed ingerichte werkplek zodat je in de toekomst deels thuis kunt werken. Er is een thuiswerkvergoeding.
• Direct een vast contract.
• Een warme introductie in onze organisatie. Dankzij de introductiedagen de onboarding app weet je snel je weg te vinden.
• Aandacht voor preventie en vitaliteit in jouw werk vanuit onze organisatie richting jou. We zijn trots op ons vitaliteits- en ontwikkelprogramma en stimuleren je graag hier gebruik van te maken.
• Gezellige, informele bijeenkomsten en borrels, omdat ontspanning voor ons net zo belangrijk is als werken.

Wil jij als Information Security Officer (ISO) #meerbetekenen voor werkend Nederland? We zien je sollicitatie graag tegemoet. Vragen? Neem contact op met Jelmer Ouwerkerk via j.ouwerkerk@humantotalcare.nl.

*Acquisitie o.b.v deze vacature wordt niet gewaardeerd